We've enabled SASL2 and XEP-0474: SASL SCRAM Downgrade Protection on http://XMPP.is via https://github.com/unredacted/xmpp.is/commit/ed656a71d112b3a8eb3b54427c164f483cce4b54

This solves one of the most important issues mentioned in our blog post https://unredacted.org/blog/2023/11/what-were-doing-in-response-to-the-jabber-ru-mitm-attack/

#XMPP #Security #TLS

Die ersten einfachen Tests sind implementiert (unittests). Das linken gehen die lib für funktionale Tests habe ich aber noch nicht hinbekommen (#meson).

Jetzt wird es aber etwas spannender. 😎 Unittests für die "Connection"-Klasse. Ich habe für den Zugriff auf #XMPP ein Wrapper implementiert (#libstrophe). Dieser wird von "außen" mitgegeben. Ziel ist es, diesen für Unit Tests zu "überschreiben". Mal sehen ob mein Plan aufgeht. 🤔

https://codeberg.org/devLUG/libcxmpp/commit/3d512fd99513a1b612e5b237d7cda61b55f23e30

A quick requests to #Claude to make one-file python daemon which would connect to #XMPP server and reconnect on failures, while exposing REST API for me to send messages using #aiohttp ended in 3+ hours session with #Claude and #Codex doing the review and me reviewing both.

It was an interesting, but exhausting, experiment.

Pues resulta que el conocido que se puso #XMPP se lo ha quitado. Al parecer, el señor es muy facha, y le molestó mucho que no le siga la corriente. Me bloqueó desinstalado #Quicksy.

Pues, mira, a enemigo que huye, puente de plata. Me sobran gilipollas en #Whatsapp, para encimar tenerlos también en XMPP.